开发安全工程师

Job description

岗位职责

• 统筹软件安全开发生命周期（SDLC）全流程的体系设计，从0到1推动DevSecOps能力嵌入研发需求、设计、编码、测试、上线全环节；
• 主导DevSecOps工具链的选型、部署与运营，覆盖SCA、静态代码扫描、动态渗透测试、RASP运行时防护等核心能力，推动安全检查自动化融入CI/CD流水线；
• 主导产品全生命周期安全活动，包括威胁建模、安全架构评审、代码审计、上线前安全评审，针对Java、Go、React/Vue等主流技术栈输出可整改方案并跟踪闭环；
• 负责开发安全规范建设，输出并持续更新编码、供应链管理、测试基线等安全规范文档，面向研发、测试团队开展安全赋能培训，推动安全意识与开发安全能力提升。

岗位要求

• 本科及以上学历，3年以上甲方应用安全或SDLC建设相关工作经验，有大型集团DevSecOps从0到1落地实操经验，熟悉BSIMM等安全成熟度评估框架者优先。
• 熟练掌握至少Java/Go/Python中的一门开发语言，具备前后端代码审计能力，深入理解OWASP Top10漏洞原理、利用方式与修复方案，能独立输出技术层面的安全整改指导。
• 熟悉DevSecOps核心工具链的原理与落地方法，了解SCA、IAST、RASP、SBOM生成等相关技术，有安全工具平台搭建、规则优化与流水线集成的实际运营经验。
• 掌握威胁建模方法，能独立完成产品安全需求分析、安全架构评审，具备跨部门沟通推动能力，可联动研发、测试团队落地安全左移要求，平衡安全管控与业务研发效率。